Gibt es eine Abhilfe „Verweigern“ Regeln für Google Cloud Firewall

Question

Docs zu erstellen über Google Cloud Networks and Firewalls klar sagt:

Firewall-Regeln werden nur Regeln "erlauben". Sie können keine "Ablehnen" -Regeln erstellen.

Aber wir brauchen immer noch die Deny-Regeln, und ich glaube, das ist eine essentielle Option. Amazon VPC kann dies tun.

Gibt es also einige Problemumgehungen zum Erstellen von "deny" -Regeln?

Answer 1

Bis GCE Outbound Firewall-Regeln unterstützt, müssen Sie eine Alternative wie iptables verwenden.

Answer 2

Cloud Platform ermöglicht derzeit das Erstellen von Verweigerungsregeln. Beim Erstellen einer Regel für "Aktion bei Übereinstimmung" (Zulassen oder Verweigern) ist sie auf der Benutzeroberfläche der Konsole leicht zu sehen, und Sie finden mehrere Beispiele in this documentation.